新人关于asp inputbox 无权限的问题。

程序如下
<%
s=inputbox("")
response.write s
sql ="SELECT * FROM data where username  = '" & s & "'"
%>
想在客户端弹出个界面输入搜索关键词，结果错误提示inputbox没有权限，后来有朋友说在服务器端是不能用inputbox的，所以改成这样，
<script language=vbscript>
s=inputbox("")
</script>

<%
response.write s
sql ="SELECT * FROM data where username  = '" & s & "'"
%>

现在不报错了，但是inputbox的值无法传递进<% %>里面来，结果导致搜索无效。请大家帮忙看看怎么解决。